1 min

Windows byl „úplně děravý“. Opravil 63 bezpečnostních chyb, včetně možnosti převzít práva administrátora

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Microsoft vydal aktualizace pro 63 chyb, které obsahoval, včetně zneužitého jádra Windows a kritické chyby Kerberosu.

Windows byl „úplně děravý“. Opravil 63 bezpečnostních chyb, včetně možnosti převzít práva administrátora

Zdroj: Lukáš Altman (Mobify.cz) a Microsoft

Nový bezpečnostní balíček Microsoftu řeší 63 chyb v operačních systémech Windows a souvisejících produktech. Čtyři z nich jsou kritické, včetně tzv. Zero-Day chyby v jádru systému. Další opravy zahrnují chyby v grafickém subsystému Windows pro Linux a Kerberos, které by dle znalostí redakce Mobify umožnily útočníkovi převzít práva administrátora.

Kritické slabiny a jejich dopady na systém

Microsoft odhalil 63 chyb, a ne zrovna banálních. Nejzávažnější z těch aktuálně opravených je CVE-2025-62215, která ovlivňuje oprávnění v jádru Windowsu. Útočník s lokálním přístupem může spustit speciální aplikaci. Ta využije chybu v jádru k přepsání paměti systému, čímž získá systémová oprávnění. Kupříkladu pro firmy to může být fatální problém.

Další kritické chyby zahrnují problém ve Windows grafice (CVE-2025-60724, skóre 9,8) a chybu v Kerberosu (CVE-2025-60704), která umožňuje vydávat se za jiné uživatele a získat kontrolu nad doménou. Podle Silverfortu je tato chyba obzvláště nebezpečná, protože útočník může ovlivnit procesy napříč sítí.

Slabiny typu zero-day, jako je CVE-2025-62215, se obvykle využívají až po získání počátečního přístupu, například prostřednictvím phishingu. V kombinaci s dalšími chybami mohou umožnit útočníkovi přístup k citlivým datům, laterální pohyb v síti anebo vymazání přihlašovacích údajů.

Doporučení a prevence pro ochranu systému

Microsoft i další dodavatelé doporučují:

Okamžitě aplikovat všechny bezpečnostní záplaty.
Omezit lokální administrátorský přístup pouze na ověřené uživatele.
Monitorovat síťovou aktivitu a hledat známky zneužití Kerberosu či jádra systému.
Využít doplňkové nástroje pro správu zranitelností a audit systému.

My organizacím navrhujeme uvažovat také o segmentaci sítí a pravidelném testování interních systémů, aby případné zneužití zůstalo izolované a minimalizovalo se riziko celopodnikového napadení.

Reklama

Další články z Mobify.cz

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Windows byl „úplně děravý“. Opravil 63 bezpečnostních chyb, včetně možnosti převzít práva administrátora

Tyto dvě političky se opravdu nemusí. Přitom toho mají tolik společného

Třicet let se mýlili. Nové zjištění o vesmírném objektu může pomoci předejít budoucí srážce se Zemí

"Nudné" Škody překvapily britské publikum. Králem srazu se ale stalo ještě průměrnější auto

Punčochář doma ztrácí monopol na vařečku. Syn Matěj už vaří večeře celé rodině

Nevěř každému, kdo se usmívá, nepij příliš a věz, kdy odejít. Odinovy rady jsou překvapivě současné